Meta એ Muse નામનું એક નવું પર્સનલ AI એજન્ટ લોન્ચ કર્યું છે, જે વસ્તુઓની ખરીદી કરવી, મુસાફરીનું બુકિંગ કરવું અને વપરાશકર્તા વતી થર્ડ-પાર્ટી એપ્સ ચલાવવા જેવા રોજિંદા કાર્યો સંભાળવાનું વચન આપે છે. આ લોન્ચ મહત્વનું છે કારણ કે Meta એક સ્વાયત્ત સહાયકની સુવિધાને એવી સુરક્ષા આર્કિટેક્ચર સાથે જોડે છે જે એજન્ટની ક્રિયાઓને સમર્પિત વર્ચ્યુઅલ મશીન (VM) ની અંદર અલગ રાખે છે.

Muse શું કરે છે

Muse પોતાને એક "પર્સનલ AI" તરીકે રજૂ કરે છે જે વેબ પર કામ કરી શકે છે. જ્યારે વપરાશકર્તા તેને કોઈ પ્રોડક્ટ ખરીદવા માટે કહે છે, ત્યારે એજન્ટ ઈ-કોમર્સ સાઇટ્સ પર જાય છે, વિગતો ભરે છે અને ચેકઆઉટ પૂર્ણ કરે છે. મુસાફરી માટે, તે ટિકિટ બુક કરે છે. એજન્ટ વપરાશકર્તાઓને દરેક એપ મેન્યુઅલી ખોલ્યા વિના બાહ્ય સેવાઓ નિયંત્રિત કરવાની પણ મંજૂરી આપે છે—જેમ કે સ્માર્ટ-હોમ ડિવાઇસ ચાલુ કરવું અથવા સોશિયલ પ્લેટફોર્મ પર પોસ્ટ કરવી.

Secure VM કેવી રીતે કામ કરે છે

Muse ના પ્રાઇવસી દાવાનું મુખ્ય કેન્દ્ર Secure VM isolation model છે. VM એક સેન્ડબોક્સ બનાવે છે જે એજન્ટના કોડને બ્રાઉઝર અથવા વપરાશકર્તા જે અવિશ્વસનીય વેબ કન્ટેન્ટની મુલાકાત લે છે તેનાથી અલગ રીતે ચલાવે છે. વ્યવહારમાં, એજન્ટ જે ડેટા પ્રોસેસ કરે છે—સર્ચ ક્વેરીઝ, વ્યક્તિગત પસંદગીઓ, પેમેન્ટ માહિતી—તે તે સાઇટ્સના કોડ સાથે ક્યારેય ભળતી નથી જેની સાથે તે સંપર્ક કરે છે.

બે સુરક્ષા નિયંત્રણો મુખ્ય છે:

  • VM isolation – આ સીમા મુલાકાત લીધેલ પેજ પરના હાનિકારક સ્ક્રિપ્ટ્સને એજન્ટની આંતરિક સ્થિતિ સુધી પહોંચતા અટકાવે છે, અને VM ની અંદર કોઈપણ જોખમ મર્યાદિત રહે છે.
  • Payment tokenization – Muse સિંગલ-યુઝ પેમેન્ટ ટોકન્સ જનરેટ કરવા માટે Stripe Link નો ઉપયોગ કરે છે. ક્રેડિટ-કાર્ડ નંબર સીધો સંગ્રહિત કરવા અથવા મોકલવાને બદલે, એજન્ટ એક ડિસ્પોઝેબલ ટોકન મોકલે છે જે એકવાર કામ કરે છે અને પછી એક્સપાયર થઈ જાય છે, જેનાથી જો ટ્રાન્ઝેક્શન ડેટા ચોરાઈ જાય તો પણ જોખમ મર્યાદિત રહે છે.

આ પગલાંનો હેતુ વેબ ડોમેન્સમાં ક્રેડેન્શિયલ ચોરી અને ડેટા કન્ટામિનેશન જેવા સામાન્ય જોખમોને રોકવાનો છે.

ખુલ્લા પ્રશ્નો

આ આર્કિટેક્ચર મજબૂત લાગે છે, પરંતુ સુરક્ષાની કેટલીક વિગતો હજુ અસ્પષ્ટ છે. Meta એ સમજાવ્યું નથી કે Muse જે થર્ડ-પાર્ટી ઇન્ટિગ્રેશનને નિયંત્રિત કરી શકે છે તેનું તે કેવી રીતે પ્રમાણિત કરે છે. કંપનીએ VM અમલીકરણના સ્વતંત્ર પ્રાઇવસી ઓડિટ પણ બહાર પાડ્યા નથી, જેના કારણે સમુદાય પાસે તેની અસરકારકતાના તૃતીય-પક્ષ મૂલ્યાંકનની સુવિધા નથી.

શું જોવા જેવું છે

  • Integration vetting – ભવિષ્યના અપડેટ્સમાં Muse જે કોઈપણ સેવાનો ઉપયોગ કરી શકે છે તેના માટેના માપદંડ અને પરીક્ષણ પ્રક્રિયાઓ સ્પષ્ટ હોવી જોઈએ.
  • Audit transparency – આઇસોલેશન મોડેલના સ્વતંત્ર રિવ્યુ વિશ્વાસ વધારશે, ખાસ કરીને જ્યારે એજન્ટ સંવેદનશીલ વ્યવહારો સંભાળતો હોય.
  • User control – વપરાશકર્તાઓને Muse ને આપેલી પરવાનગીઓ જોવા અને રદ કરવાની સુવિધા વિશ્વાસ જાળવી રાખવા માટે મહત્વપૂર્ણ રહેશે.